IIS6x任意文件写入漏洞

最新推荐文章于 2024-05-20 08:36:14 发布
最新推荐文章于 2024-05-20 08:36:14 发布
阅读量669 收藏 1
点赞数 2
分类专栏： 渗透测试 网络安全 文章标签： 中间件 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44905657/article/details/122043745
版权

**

IIS任意文件写入漏洞

1、漏洞描述：

IIS Server（6x）在web服务扩展中开启了WebDAV，并且网站配置了写入权限，会造成任意文件写入。

2、漏洞复现

IIS服务器开启了WebDAV服务扩展：
请添加图片描述
访问网站开启了写入权限：
请添加图片描述
访问该网站，进行抓包

最低0.47元/天 解锁文章
小哥们肩膀一般高
关注
  • 2
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
【实战系列3】IIS PUT文件上传漏洞GetShell
面向感觉挖洞，背向对象编程。欢迎关注VX公众号：EureKa安全团队
04-10 2277
IIS（Internet Information Services）PUT文件上传漏洞是一种安全漏洞，影响微软的IIS服务器。它允许攻击者通过HTTP PUT请求上传任意文件到服务器上，从而可能导致恶意文件的上传和执行，可能引发远程代码执行攻击，导致服务器被攻陷。
IIS6.0文件解析漏洞
龙狼刺的博客
05-11 6220
目录 一、相关知识 1、IIS6.0解析漏洞介绍 2、IIS6.0PUT上传原理 3、IIS6.0解析文件类型 4、IIS6.0文件解析漏洞修复方案 二、环境配置 三、文件上传 1、设置代理 2、靶机环境配置 3、截取数据包 4、探测漏洞 5、创建文件，并写入一句话木马 6、复制文件并重命名，绕过拦截 四、蚁剑连接 一、相关知识 1、IIS6.0解析漏洞介绍 （1）当建立*.asa、*.asp格式的文件夹时，其目录下的任意文件都将被IIS当做asp文件解析。...
iis常见漏洞（中间件常见漏洞）
qq_56438857的博客
08-17 8970
该漏洞的意义:1、 猜解后台地址2、 猜解敏感文件,例如备份的rar、zip、.bak、.sql文件等。3、 在某些情形下,甚至可以通过短文件名web直接下载对应的文件。该漏洞的局限性:1、 只能猜解前六位,以及扩展名的前三位。2、 名称较短的文件是没有相应的短文件名的。3、 不支持中文文件名4、 如果文件名前6位带空格，8.3格式的短文件名会补进，和真实文件名不匹配5、 需要IIS和.net两个条件都满足。...
技巧-深入浅出带你学习IIS中间件常见漏洞-新手白客自学路线
最新发布
2401_84915584的博客
05-20 917
本文正在参加「金石计划 . 瓜分6万现金大奖」前言在渗透过程中我们经常会思考如何去进行渗透，假如给了我们一个有很多中间件的网站我们要如何进行渗透呢？
深入浅出带你学习IIS中间件常见漏洞
郊眠寺
02-16 882
简单总结了一下IIS中间件的常见漏洞以及攻击方法不知道大家学会了没有，文章主要还是讲了IIS中解析漏洞的实现方法，有兴趣的小伙伴不妨去搭建一个靶机去测试一下，喜欢本文的小伙伴不妨一键三连支持一下。整理了75个JS高频面试题，并给出了答案和解析，基本上可以保证你能应付面试官关于JS的提问。
IIS put上传漏洞
dqd66的博客
10-17 1435
2.更改后缀(使用copy或者move方法 将上传好的文本文件复制到cmd.asp 中 然后使用中国菜刀连接)会在返回的 Allow 消息头中，包含 PUT，MOVE，COPY 可能存在IIS PUT上传漏洞。导致HTTP支持PUT相关方法，导致IIS上传漏洞 用户可以向指定目录上传任意文件。IIS Put 上传漏洞前提 ：1，IIS开启WebDAV。1.上传(使用PUT方法 上传文本文件 1.txt)3,设置站点目录权限，是的IIS用户不具有写入权限。//chopper是密码。IIS put上传漏洞。
IIS 漏洞工具解析
明哥哥知识分享
09-16 2094
1. 概述通过学习文档内容。 熟悉并掌握 IIS 写入漏洞利用工具的利用方法，了解具体的功能内 容，亲自实践操作，并根据课程需求完成相关任务。 2. 工具功能说明 IIS 写入漏洞利用工具是由桂林老兵写的一款漏洞利用工具，专门针对 IIS 写入漏洞。 接下来我们具体介绍一下相关的使用。 2.1.第一部分 数据包格式 该功能模块默认的数据包传输方法有 7 种，分别是： OPTIONS 返回服务器的各种信息 PUT 生成上传文件数据包的。 POST 用来提交表单 MOVE 是改名数据包。 COPY 是复制数
IIS7文件解析漏洞
willow_liang的博客
10-20 235
环境：win2008+iis7+phpstudy 漏洞复现 原因: test.jpg/.php，所有的文件写成此形式，文件都会按照php解析 条件: 1、php.ini里cgi.fix_ pathinfo=1 2、iis7在Fast-CGl运行模式下 未满足条件的情况下： 满足条件： 漏洞防御 1、配置php.ini里cgi.fix_pathinfo=1, 并重启服务器; 2、在模块映射中勾选请求设置。 ...
iisputscaner.zip
01-11
6. **安全扫描**：定期使用IIS PUT Scanner等工具进行安全扫描，以便及时发现并修复安全漏洞。 IIS PUT Scanner的使用步骤一般包括以下阶段： 1. **下载与安装**：从可信赖的源获取IIS PUT Scanner软件，按照指导...
IIS printer溢出漏洞动画教程
04-05
打印机溢出漏洞主要出现在IIS 5.0、5.1、6.0版本中，它允许攻击者通过精心构造的HTTP请求，向服务器的打印机队列发送恶意数据，导致内存溢出，从而可能执行任意代码或控制系统。这种攻击方式通常被称为缓冲区溢出...
IISPutScanner增强版
05-11
这款工具的核心功能在于扫描和利用IIS的特定漏洞，例如著名的"Unicode解析漏洞"、"写入权限漏洞"等，这些漏洞可能允许攻击者在服务器上写入恶意脚本，即所谓的"shell"，从而获得对服务器的控制权。"Shell"通常指的是...
IIS写权限漏洞
05-03
IIS写权限漏洞,discua建须搭知与漏洞不全
IIS put scanner增强版
08-31
在某些配置不正确的IIS服务器上，恶意用户可能利用PUT方法写入任意文件，从而导致安全风险，例如Webshell植入、数据篡改等。 IIS PUT Scanner增强版的功能主要包括： 1. **全面扫描**：该工具能够扫描IIS服务器上...
Iis put scanner + iis write
08-10
在某些配置不正确的IIS服务器上，未授权的用户可能通过PUT请求向服务器写入任意文件，从而导致严重的安全问题，比如代码注入、远程命令执行等。IISPutScanner能够自动化地测试服务器是否允许不受限制的PUT操作，帮助...
往IIS的虚拟目录中写文件需要注意的事项
shirlly
10-12 675
1、目录问题：存的时候，一定要保证保存文件的目录路径要对 如：web存在E：盘根目录下，而放附件的文件夹A（web的虚拟目录）存放在同一台电脑上的F盘或者存到其它的电脑中，如果要需要往A中存入B.jpg 则可以通过这样的方式来取路径 server.mapPath("/A")+B.jpg 或server.mapPath("/a/B.jpg") 不能这么取server.mapPath("/")...
科普文之iis写权限漏洞
ccx_john的专栏
07-11 2539
今天特意跑到学校听了一堂课，然后学了很多东西，就写一个笔记，分享一下吧。都是本地环境，没有真实环境，我小白，别喷我。 Iis写权限漏洞 说明：这个漏洞的产生原因来源于服务器配置不当 演示： 利用IIS PUT Scaner扫描有漏洞的iis，此漏洞主要是因为服务器开启了webdav的组件导致的可以扫描到当前的操作，具体操作其实是通过webdav的OPTION来查询是否支持P
IIS PUT漏洞&心脏滴血&任意文件读取与下载
niqiu320的博客
04-24 1113
IIS PUT漏洞
CVE-2022-42920 BCEL 任意文件写漏洞
include_voidmain的博客
11-23 836
这些方法返回常量池的索引。所以对于漏洞的利用只需要在常量数组中前面写入足够长的垃圾数据，后面写入恶意常量数据，将会在通过getFinalConstantPool方法返回对应的ConstantPool对象之后调用其dump方法从二进制流到文件流的转换。
修复路径穿越、任意文件写入漏洞
InterestAndFun的博客
02-23 7128
前段时间随手写的一个文件上传服务，在公司的渗透测试下漏洞百出，其中少不了路径穿越和任意文件写入漏洞。其实这两个漏洞的修复并不复杂，只要对入参进行两个条件的校验就可以了。
IIS5.x-6.x解析漏洞介绍
07-15
I（Internet Information Services）是微软公司开发的一款用于托管和提供Web服务的服务器软件。在IIS 5.x和6.x版本中存在一种解析漏洞，该漏洞允许攻击者绕过服务器上的某些安全限制来执行恶意代码。 这个漏洞的原因是由于IIS在处理某些特定类型的请求时存在缺陷。攻击者可以构造一些特殊的请求，使得IIS无法正确解析请求的文件类型，而将其当作脚本文件来执行。这样一来，攻击者就能够在服务器上执行任意的恶意代码，包括上传恶意文件、执行系统命令等。 这个漏洞的危害性非常高，因为攻击者可以完全控制服务器上的操作，导致敏感信息泄露、服务器被入侵、网站遭到篡改等安全问题。 为了防止这个漏洞的利用，建议用户及时升级到更高版本的IIS，并及时应用相关的安全补丁。此外，还可以通过配置服务器的访问控制列表（ACL）来限制对IIS目录的访问，以及使用Web应用程序防火墙（WAF）等安全措施来进一步加固服务器的安全性。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值